개인정보 처리방침

Eppay("당사")는 귀하의 프라이버시 보호에 최선을 다하고 있습니다. 본 개인정보 처리방침은 귀하가 당사의 웹사이트, 모바일 애플리케이션, 브라우저 확장 프로그램, API 및 관련 플랫폼(총칭하여 "서비스")을 통해 당사 서비스를 이용하실 때 당사가 귀하에 관한 정보를 수집, 이용, 공유 및 보호하는 방식을 설명합니다. 또한 해당 정보와 관련하여 귀하가 행사할 수 있는 선택권과 권리도 안내합니다. 당사 서비스에 접속하거나 이를 이용함으로써 귀하는 본 개인정보 처리방침의 조건에 동의하게 됩니다.

최종 업데이트: 2026년 4월 27일

1. 당사가 수집하는 정보

당사는 암호화폐 결제 플랫폼을 효과적이고 안전하게 운영하기 위해 여러 범주의 정보를 수집합니다. 아래에 설명된 범주는 귀하로부터 직접 받은 정보, 서비스 이용 과정에서 관찰한 정보, 그리고 적법한 경우 제3자 출처에서 취득한 정보를 반영합니다.

  • 계정 정보: 가입 시 사용하신 이름과 이메일 주소, 결제를 수령할 지갑 주소, 그리고 Google 또는 Facebook으로 로그인하신 경우 해당 제공업체가 당사에 전달하는 계정 식별자입니다. 프로필 사진은 선택 사항으로 추가하실 수 있습니다. 당사는 현재 고객확인(KYC) 절차를 운영하지 않으며 생년월일, 신분증, 주소 증명을 요구하지 않습니다. 향후 신원 확인을 도입하는 경우 본 방침을 개정하고 귀하의 계정에 적용되기 전에 안내해 드립니다.
  • 기술 정보: 기기 모델 및 운영체제, 고유 기기 식별자, 브라우저 종류 및 버전, IP 주소, 시간대 설정, 언어 설정, 참조 URL, 방문 페이지, 집계된 이용 통계입니다. 이 정보는 서비스가 어떻게 이용되는지 파악하고 성능을 개선하는 데 도움이 됩니다. 귀하의 IP 주소는 귀하가 생성한 결제 건에 함께 기록되며, GDPR 및 유사 법령에 따라 익명의 기술 데이터가 아닌 개인정보로 취급됩니다.
  • 결제 및 거래 정보: Eppay를 통해 처리된 결제와 관련된 거래 내역으로, 사용된 블록체인 네트워크(Ethereum, BSC, Polygon, Tron 등), 관련 지갑 주소, 거래 해시, 토큰 종류(USDT, USDC), 금액 및 타임스탬프가 포함됩니다. 가맹점이 결제 단계에서 구매자 정보를 수집하는 경우, 가맹점이 결제와 함께 전송하는 구매자 성명, 이메일 주소, 전화번호, 배송 주소도 저장합니다. 블록체인 거래는 공개 원장에 기록되므로 일부 거래 데이터는 거래 해시나 지갑 주소를 아는 누구에게나 영구적으로 공개됩니다.
  • 쿠키 및 추적 데이터: 쿠키, 웹 비콘 및 유사 기술을 통해 자동으로 수집되는 정보입니다 — 수집 항목과 관리 방법에 대한 자세한 내용은 제7조를 참조하세요.
2. 정보의 이용 목적

당사는 수집한 정보를 아래 목적을 위해 이용하며, 각 목적은 제12조에 설명된 정당한 사업상 필요 또는 법적 근거에 기반합니다:

  • 암호화폐 결제 처리 및 여러 블록체인 네트워크에 걸친 결제 게이트웨이의 안정성 유지를 포함하여, 서비스를 제공, 운영 및 개선하기 위해.
  • 거래 및 결제를 처리하고, 온체인 정산을 검증하며, API 키를 생성·관리하고, 가맹점과 결제 기록을 대사하기 위해.
  • 계정, 거래, 보안 알림, 기술 공지, 지원 요청과 관련하여 귀하와 소통하고 — 귀하의 동의를 받은 경우 — 신규 기능 및 업데이트에 관한 홍보 자료를 전달하기 위해.
  • 당사에 적용되는 자금세탁방지, 테러자금조달 방지 및 세무 신고 의무를 포함한 관련 법령과 규정을 준수하고, 권한 있는 기관의 적법한 요청에 대응하기 위해. 향후 의무에 따라 계정 보유자의 신원을 확인해야 하는 경우, 추가 정보를 수집하기 전에 안내해 드립니다.
  • 부정 거래, 무단 접근 및 기타 불법적이거나 남용적인 활동을 탐지·조사·예방하고, 당사와 이용자 및 가맹점의 권리를 보호하기 위해.
  • 내부 분석을 수행하고 신규 기능을 개발하며, 플랫폼의 보안·성능·사용성을 향상시키기 위한 연구를 수행하기 위해.
3. 정보의 공유

당사는 귀하의 개인정보를 판매하지 않습니다. 당사는 아래에 설명된 제한적인 상황에서만, 그리고 적절한 비밀유지 및 데이터 보호 의무를 부담하는 당사자에게만 정보를 공유합니다.

  • 제3자 서비스 제공업체: 당사는 클라우드 호스팅 제공업체, 블록체인 노드 운영자, 고객지원 플랫폼 및 이메일 발송 서비스를 포함하여, 당사를 대신해 업무를 수행하는 신뢰할 수 있는 협력업체를 이용합니다. 당사는 현재 제3자 신원확인 업체나 광고 업체를 이용하지 않습니다. 이들 업체는 계약에 따라 귀하의 정보를 오직 Eppay를 위한 업무 수행에만 이용하고 본 개인정보 처리방침에 부합하게 보호할 의무가 있습니다.
  • 법 집행기관 및 법적 요청: 법률, 법원 명령, 소환장 또는 기타 법적 절차에 따라 요구되는 경우, 또는 규제 의무를 준수하거나 약관을 집행하거나 당사의 권리 및 재산을 보호하거나 피해를 방지하기 위해 공개가 필요하다고 선의로 판단하는 경우 귀하의 정보를 공개할 수 있습니다.
  • 사업 양도: Eppay가 합병, 인수, 자금 조달, 조직 개편 또는 자산의 전부나 일부 매각에 관여하는 경우, 표준적인 비밀유지 및 통지 보호 조치를 전제로 귀하의 정보가 해당 거래의 일부로 이전될 수 있습니다.
  • 귀하의 동의에 따른 공유: 파트너 연동에 계정을 연결하거나 가맹점과 거래 확인 내역을 공유하는 경우처럼, 귀하가 명시적으로 공개를 승인한 경우 제3자와 정보를 공유할 수 있습니다.
  • 집계 또는 비식별 데이터: 연구, 보고, 업계 벤치마킹 또는 마케팅 목적으로, 귀하를 합리적으로 식별할 수 없는 집계 통계나 비식별 정보를 공유할 수 있습니다.

당사는 제3자의 자체 마케팅 목적을 위해 귀하의 개인정보를 판매, 대여 또는 거래하지 않습니다.

4. 데이터 보관 및 삭제

당사는 본 개인정보 처리방침에 기재된 목적을 달성하고, 법적·규제적 의무를 준수하며, 분쟁을 해결하고, 계약을 집행하는 데 필요한 기간에 한하여 귀하의 개인정보를 보관합니다.

구체적으로, 계정 정보는 계정이 활성 상태인 기간과 금융 기록 보존 요건 준수를 위해 해지 후 최대 7년간 보관됩니다. 결제와 관련된 거래 기록은 자금세탁방지 규정에 따라 최소 5년간 보관됩니다. 가맹점이 결제와 함께 전송한 구매자 정보는 해당 결제 기록이 보관되는 기간 동안 함께 보관되며, 마케팅 수신 설정은 귀하가 수신을 거부할 때까지 보관됩니다. 당사는 신원확인 서류를 수집하지 않으므로 보관하지도 않습니다.

블록체인 거래 데이터는 본질적으로 영구적이며 공개 원장에서 삭제할 수 없습니다. 귀하가 계정 삭제를 요청하시면 당사 시스템 내의 개인정보는 삭제하거나 익명 처리하지만, 과거 거래의 온체인 기록은 해당 블록체인에 계속 공개된 상태로 남습니다.

제9조에 기재된 연락처로 문의하여 개인정보 삭제를 요청하실 수 있습니다. 신원 확인 후 법령상 보관이 요구되지 않는 한 귀하의 데이터를 삭제하거나 익명 처리합니다.

5. 데이터 보안

당사는 귀하의 정보를 무단 접근, 변경, 공개 및 파기로부터 보호하기 위해 업계 표준의 기술적·관리적 보안 조치를 시행합니다.

당사의 보안 체계는 다음을 포함합니다:

  • 귀하의 기기와 당사 서버 간 전송되는 모든 데이터에 대한 TLS 암호화 및 저장된 민감 정보에 대한 AES-256 암호화.
  • 엄격한 접근 통제, 관리자 접근에 대한 다중 인증, 내부 인력에 대한 최소 권한 원칙.
  • 지속적인 모니터링, 침입 탐지, 정기적인 취약점 점검 및 주기적인 제3자 보안 감사.
  • 코드 검토, 의존성 점검, 보안 연구자를 위한 책임 있는 취약점 공개 프로그램을 포함한 안전한 소프트웨어 개발 관행.

이러한 보호 조치에도 불구하고 인터넷을 통한 전송 방식이나 전자적 저장 방식 중 100% 안전한 것은 없습니다. 당사는 절대적인 보안을 보장할 수 없으며, 계정 자격 증명과 자기수탁 지갑 키를 비밀로 유지할 책임은 귀하에게 있습니다.

6. 귀하의 권리

거주 관할권에 따라 귀하는 개인정보와 관련하여 다음의 권리를 가질 수 있습니다:

  • 열람권 — 당사가 귀하의 개인정보를 처리하는지 확인받고 해당 데이터의 사본을 제공받을 권리.
  • 정정권 — 부정확하거나 불완전한 개인정보를 부당한 지연 없이 정정받을 권리.
  • 삭제권("잊힐 권리") — 법령상 보관 요건을 전제로 개인정보의 삭제를 요청할 권리.
  • 처리 제한권 — 특정한 경우 당사의 데이터 처리 방식을 제한할 권리.
  • 데이터 이동권 — 개인정보를 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 제공받아 다른 처리자에게 전송할 권리.
  • 반대권 — 당사의 정당한 이익에 근거한 처리 또는 직접 마케팅 목적의 처리에 반대할 권리.
  • 동의 철회권 — 처리가 귀하의 동의에 근거한 경우, 이전의 적법한 처리에 영향을 주지 않고 언제든지 동의를 철회할 권리.
  • 민원 제기권 — 거주 국가 또는 근무지의 감독기관에 민원을 제기할 권리.

이러한 권리를 행사하시려면 info@eppay.io로 연락해 주세요. 본인 확인이 완료된 요청에 대해서는 관련 법령이 정한 기간(통상 30일) 내에 회신드립니다.

7. 쿠키 및 추적 기술

당사는 서비스를 운영하고, 귀하의 설정을 기억하며, 트래픽을 분석하고, 허용되는 범위에서 관련 콘텐츠를 제공하기 위해 쿠키, 웹 비콘, 픽셀 태그 및 유사 기술을 이용합니다.

당사는 다음 범주의 쿠키를 이용합니다:

  • 필수 쿠키 — 인증, 세션 관리, 보안 등 핵심 기능에 필요합니다. 비활성화할 수 없습니다.
  • 분석 쿠키 — 방문자가 서비스를 어떻게 이용하는지 집계된 형태로 파악하여 성능을 개선하는 데 사용됩니다. 당사는 현재 이 사이트에서 제3자 분석 태그를 운영하지 않으며, 추가하는 경우 활성화 전에 본 방침에 해당 제공업체를 명시하겠습니다.
  • 기능 쿠키 — 언어 및 통화 설정과 같은 귀하의 환경설정을 기억합니다.
  • 마케팅 쿠키 — 귀하의 관심사에 맞는 광고를 제공하는 데 사용될 수 있습니다. 당사는 현재 이 사이트에 광고나 전환 추적 픽셀을 설치하지 않습니다. 이후 변경되는 경우, 동의가 필요한 범위에서 귀하의 동의를 받은 때에만 설정됩니다.

브라우저 설정을 통해 쿠키를 제어하거나 비활성화할 수 있으나, 그 경우 서비스 기능에 영향이 있을 수 있습니다. 대부분의 브라우저는 쿠키를 전면 거부하거나, 자사 쿠키만 허용하거나, 쿠키 설정 시 알림을 받도록 지원합니다.

8. 본 방침의 변경

당사는 관행, 기술, 법적 요건의 변화를 반영하거나 기타 운영상의 이유로 본 개인정보 처리방침을 수시로 변경할 수 있습니다.

중대한 변경이 있는 경우, 개정된 "최종 업데이트" 날짜와 함께 변경된 방침을 본 페이지에 게시하여 알려드리며, 필요한 경우 변경 시행 전에 이메일 또는 앱 내 알림으로 통지해 드립니다.

당사가 귀하의 정보를 어떻게 보호하는지 확인하실 수 있도록 본 방침을 주기적으로 검토하시기를 권장합니다. 변경 후에도 서비스를 계속 이용하시는 경우 변경된 개인정보 처리방침에 동의하신 것으로 간주됩니다.

9. 문의처

본 개인정보 처리방침이나 당사의 데이터 처리 관행에 관하여 질문, 우려 사항 또는 요청이 있으시면 개인정보 보호 담당팀으로 연락해 주세요. 모든 문의에 영업일 기준 5일 이내 회신을 목표로 하고 있습니다.

GDPR, CCPA 또는 유사 법령상의 권리 행사 요청을 포함한 개인정보 보호 관련 문의는 적절한 팀으로 전달될 수 있도록 제목에 "Privacy Request"를 기재해 주세요.

10. 접근성

본 개인정보 처리방침은 당사 웹사이트의 다음 주소에서 확인하실 수 있습니다 https://eppay.io/privacy_policy 또한 당사 모바일 애플리케이션 내에서도 바로 열람하실 수 있습니다. 번역본은 영어, 스페인어, 프랑스어, 독일어, 터키어, 아랍어, 중국어, 일본어, 러시아어, 포르투갈어, 힌디어, 인도네시아어, 한국어, 태국어, 필리핀어, 베트남어의 16개 언어로 제공되어, 이용자가 가장 잘 이해하는 언어로 자신의 권리를 검토하실 수 있습니다. 접근성상의 이유로 본 방침을 다른 형식으로 받아보셔야 하는 경우 저희에게 연락해 주세요.

11. 국제 데이터 이전

Eppay는 전 세계에서 사업을 운영하며, 귀하의 정보는 거주 국가 외의 국가로 이전, 저장 또는 처리될 수 있습니다. 여기에는 귀하의 본국과 동일한 수준의 데이터 보호를 제공하지 않는 관할권이 포함될 수 있습니다.

개인정보를 국제적으로 이전할 때 당사는 유럽연합 집행위원회가 승인한 표준계약조항 등 적절한 보호 조치를 시행하여, 유럽경제지역 및 영국 이용자에 대한 GDPR을 포함한 관련 데이터 보호 법령에 부합하는 수준으로 귀하의 정보가 계속 보호되도록 합니다.

당사 서비스를 이용함으로써 귀하는 Eppay 또는 그 서비스 제공업체가 사업을 운영하는 관할권으로 정보가 이전되어 처리된다는 점을 이해하게 됩니다.

12. 처리의 법적 근거(EEA / 영국 이용자)

유럽경제지역, 영국 및 유사한 데이터 보호 제도를 갖춘 기타 지역의 이용자에 대해 당사는 다음 중 하나 이상의 법적 근거에 따라 개인정보를 처리합니다:

  • 계약의 이행 — 귀하가 개시한 결제를 실행하는 등 요청하신 서비스를 제공하는 데 필요한 처리.
  • 정당한 이익 — 부정행위 방지, 네트워크 보안, 제품 개선 등 당사의 정당한 사업상 이익에 필요한 처리로서, 해당 이익이 귀하의 권리와 자유에 우선하지 않는 경우.
  • 법적 의무 — 자금세탁방지 신고 및 세무 기록 보존 등 법적 의무를 준수하는 데 필요한 처리.
  • 동의 — 귀하의 명시적 동의에 근거한 처리로, 언제든지 철회하실 수 있습니다(예: 마케팅 커뮤니케이션 또는 필수가 아닌 쿠키).
13. 아동의 개인정보

당사 서비스는 만 18세 미만을 대상으로 하지 않으며, 당사는 만 18세 미만 개인의 개인정보를 고의로 수집하지 않습니다. 확인된 보호자 동의 없이 만 18세 미만 아동의 개인정보를 수집한 사실을 인지하게 되면 해당 정보를 최대한 신속히 삭제하기 위한 조치를 취합니다.

아동이 당사에 개인정보를 제공했다고 생각되시면 info@eppay.io로 연락해 주시기 바랍니다. 신속히 조사하겠습니다.

14. 캘리포니아 프라이버시 권리(CCPA / CPRA)

귀하가 캘리포니아주 거주자인 경우, 캘리포니아 프라이버시 권리법(CPRA)에 의해 개정된 캘리포니아 소비자 프라이버시법(CCPA)에 따라 다음의 추가 권리를 가집니다:

  • 당사가 귀하에 관하여 수집한 개인정보의 내용과 이를 이용·공개한 방식을 알 권리.
  • 일정한 예외를 전제로, 당사가 귀하로부터 수집한 개인정보의 삭제를 요구할 권리.
  • 부정확한 개인정보의 정정을 요구할 권리.
  • 개인정보의 판매 또는 공유를 거부할 권리 — Eppay는 개인정보를 판매하지 않습니다.
  • 민감한 개인정보의 이용 제한을 요구할 권리.
  • 프라이버시 권리를 행사했다는 이유로 차별받지 않을 권리.

이러한 권리를 행사하시려면 info@eppay.io로 연락해 주세요. 대리인의 권한 확인을 전제로 귀하를 대신하여 요청할 공인 대리인을 지정하실 수도 있습니다.

15. 데이터 유출 통지

가능성은 낮으나 귀하의 개인정보에 영향을 미치고 귀하의 권리와 자유에 높은 위험을 초래할 가능성이 있는 데이터 유출이 발생한 경우, 당사는 관련 법령에 따라 유출 사실을 인지한 후 72시간 이내에 관할 감독기관에 통지합니다.

해당 유출이 귀하 개인에게 높은 위험을 초래할 가능성이 있는 경우, 당사는 영향을 받은 이용자에게도 부당한 지연 없이 직접 통지하며, 유출의 성격, 영향을 받은 데이터의 범주, 예상되는 결과 및 영향을 완화하기 위해 취하고 있는 조치를 안내해 드립니다.

16. 튀르키예 개인정보보호법(KVKK)

Eppay는 튀르키예에서 운영되므로, 개인정보 보호에 관한 법률 제6698호(Kişisel Verilerin Korunması Kanunu, 이하 "KVKK")가 이용자의 소재지와 무관하게 당사의 처리에 적용됩니다. KVKK와 GDPR이 함께 적용되는 경우, 당사는 이용자에게 더 강한 보호를 제공하는 쪽을 따릅니다.

개인정보 처리자: KVKK 제3조에 따라 당사는 본 방침에 기재된 개인정보에 대해 처리자(veri sorumlusu)로서 행위합니다. 개인정보 보호 관련 문의처는 info@eppay.io입니다.

처리의 법적 근거: 당사는 KVKK 제5조에 규정된 근거에 따라 개인정보를 처리합니다. 즉, 계약의 체결 또는 이행에 필요한 경우(계정 운영 및 이용자가 생성한 결제의 실행), 법적 의무의 준수에 필요한 경우, 이용자의 기본권을 침해하지 않는 범위에서 당사의 정당한 이익에 필요한 경우(부정행위 방지 및 플랫폼 보안), 그 밖의 경우에는 이용자의 명시적 동의에 근거합니다.

국외 이전: KVKK 제9조는 개인정보의 튀르키예 국외 이전을 규율합니다. 당사의 호스팅, 블록체인 노드 및 이메일 제공업체는 국외에서 정보를 처리할 수 있으며, 이 경우 제11조에 기재된 보호조치와 함께 필요한 때에는 이용자의 명시적 동의에 근거합니다. 블록체인 기록은 본질적으로 공개적이고 국제적이며, 이는 제4조에서 설명합니다.

제11조에 따른 이용자의 권리: 이용자는 개인정보가 처리되고 있는지 확인하고, 그 처리에 관한 정보를 요구하며, 처리 목적과 목적에 맞게 이용되는지 알고, 국내외에서 정보를 제공받은 제3자를 알며, 불완전하거나 부정확한 정보의 정정을 요구하고, 그 삭제 또는 파기를 요구하며, 정정 또는 삭제 사실을 해당 제3자에게 통지하도록 요구하고, 전적으로 자동화된 분석에 의해 도출된 결과에 이의를 제기하며, 위법한 처리로 손해를 입은 경우 그 배상을 청구할 수 있습니다.

권리 행사 방법: 제목에 "KVKK"를 기재하여 info@eppay.io로 연락해 주세요. 제13조에 따라 늦어도 삼십(30)일 이내에 무상으로 답변드립니다. 당사의 답변에 만족하지 못하시는 경우 튀르키예 개인정보보호원(Kişisel Verileri Koruma Kurumu)에 진정을 제기하실 수 있습니다.

신분 증명 서류: 당사는 본 애플리케이션을 통해 주민등록번호에 해당하는 국가 식별번호, 신분증 또는 생체정보를 수집하지 않습니다. 이는 KVKK 제6조의 민감정보에 해당하여 별도의 법적 근거와 이용자의 명시적 동의가 필요합니다. 향후 신원 확인을 도입하는 경우, 그 근거를 공개하고 적용 전에 안내해 드립니다.